Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

SMS на платные номера, пока у тебя не закончились деньги! Думать желательно до, а не после. Милая, будь аккуратнее и старайся не давать такие разрешения, хорошо? На самом деле опасных разрешений много, гораздо больше, чем я сказал.

Так Боб сделал свой первый шаг в выборе профессии.

Разрешение SMS

– Что это: Разрешение на отправку и прием SMS, MMS и WAP push-сообщений, а также на просмотр сообщений в памяти смартфона.

– Чем опасно: Приложение с этими правами сможет читать/писать SMS, включая сообщения из банков с одноразовыми кодами для входа в интернет-банк и подтверждения транзакций.

– Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> SMS

Рисунок 1. Разрешение SMS

Однако ключевой стала совсем другая история.

Произошло это буквально через неделю.

История вторая. Фальшивый звонок

В тот год в их городок пришла большая беда. Тропические штормы и ураганы в городке бывали регулярно. Но такого ещё не было никогда. Казалось, что летающими крышами никого не удивить, но в этот раз была разрушена практически половина городка.

Поздно вечером в доме матери Боба раздался звонок.

– Мэм, вас беспокоят из городского полицейского участка. Ваш сын, Боб, находится в городском госпитале, и ему срочно нужна операция. Вы могли бы приехать? От вас потребуется найти его страховое свидетельство, а так как лечение не покрывается страховкой, то внести денежный платёж на сумму…

– Да, конечно! Говорите куда.

После разговора мать Боба решила к нему дозвониться.

– Боб? Как здоровье? Ты в госпитале?

– Мама, я через 5 минут буду дома. Какой госпиталь? Тебя просто обманули!

– Погоди, но звонил шериф, Питер Уайт! Мы знакомы с детства, и я знаю его голос.

– Мама, успокойся! Я сейчас при тебе перезвоню шерифу и всё выясню.

– Шериф, вы звонили моей матери 10 минут назад?

– Я? Боб, мне сейчас некогда. Нет, не звонил.

– Интересно, а кто же тогда звонил ей от вашего имени и вашим голосом? Да и номер определился как ваш.

– Самому интересно. Завтра будем разбираться!

На следующее утро мобильный оператор дал неутешительную информацию. Звонили действительно с карты шерифа, а говорили его голосом с помощью специальной программы подделки голоса. Как?

На смартфоне шерифа была обнаружена программа с доступом к разрешениям класса «Телефон».

После этого Боб окончательно понял, что количество подобных преступлений будет только расти. А ведь к этому нужно добавить то, что пользователи, да и сами сотрудники правоохранительных органов, имеют весьма слабые представления о подобных преступлениях. А значит, ему просто необходимо поступать на должность кибердетектива. Ведь если не он, то кто?

Разрешение Телефон (Phone)

– Что это: Разрешение на чтение и изменение истории звонков; считывание вашего телефонного номера, данных сотовой сети и статуса исходящих звонков; добавление голосовой почты; доступ к IP-телефонии; просмотр номера, на который вы в данный момент звоните, с возможностью завершить звонок или переадресовать его на другой номер; ну и, конечно же, исходящие звонки на любые номера.

– Чем опасно: По сути, обладая этим разрешением, приложение может делать всё, что угодно, если это касается голосовой связи.

– Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Телефон

Рисунок 2. Разрешение Телефон (Phone)

Прошло полгода.

История третья. Незаконная съёмка

– Боб, у нас странное дело.

– В чём проблема?

– К нам пришла госпожа М. Она пожаловалась, что кто-то разместил в Интернете её снимки, мягко говоря, в почти обнажённом виде.

– Вы разобрались, где сняты эти фотографии?

– Да. Они сняты в доме госпожи М. Но у неё нет скрытых фото – и видеокамер и не видно, чтобы они устанавливались. Более того, судя по всему, фотографии были сняты на её же смартфон.

– Вы уверены?

– Да. Они удалены со смартфона, но мы сумели их восстановить.

– Что дала проверка смартфона?

– На смартфоне была установлена новая игрушка.

– Бесплатная?

– Нет, в том-то и дело. Дешёвая, но не бесплатная. Она требовала доступ к «Камере». Официально, чтобы фотографировать пользователя во время игры. А потом должен был проводиться конкурс на самую забавную фотографию. Призовой фонд около 10 000.

– И пользователи решили устанавливать?

– Ну да.

– Интересно, а когда они поймут, что, однажды получив это разрешение, приложение сможет в любой момент сделать фото или записать видео, не предупреждая их об этом? Такой компромат злоумышленники могут использовать с самыми разными целями.

Камера (Camera)

– Что это: Разрешение на доступ к камере, чтобы приложение могло делать фотографии и записывать видео.

– Чем опасно: Однажды получив это разрешение, приложение сможет в любой момент сделать фото или записать видео, не предупреждая вас об этом.

– Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Камера

Рисунок 3. Разрешение Камера

История четвертая. Слежка

Утро начиналось, как обычно. Боб успел сварить кофе и даже выпить его на кухне, и тут зазвонил телефон.

– Боб? Ты ещё дома?

– Да. Я успеваю на службу, ещё почти 45 минут, а мне тут пешком минут 15, не более!

– На сборы тебе 3 минуты. Сейчас к тебе приедет патрульная машина. Вопросов не задавай, всё равно ребята ничего не знают. Их задача тебя отвезти. Все расскажут потом на месте.

– Понял, выхожу. А можно хоть намекнуть, шеф?

– Да сам не знаю. Приказ сверху.

– Понял.

Ещё никогда Боба не везли с такой скоростью по городу. Машина летела, как на пожар. Вдруг они выехали за город и свернули куда-то в лес.

– Мы куда?

– Куда приказано!

– Кем приказано?

– Кем надо! Все ответы на вопросы узнаешь сам. Моё дело – дорога. И вообще, уже приехали.

Машина въехала в коттеджный посёлок. Боб заметил, что охрана в посёлке вооружена автоматическим оружием.

– Всё! Приехали. Заходите в дом.

– Добрый день, Боб! Присаживайтесь! Кофе будете? Насколько я знаю, позавтракать вы не успели? Предлагаю совместить приятное с полезным.

– Где я?

– У друзей. Большего вам пока знать ни к чему. Нам нужна ваша помощь. С вашим руководством всё согласовано. Не волнуйтесь! Итак, у нас есть мистер, назовём его А. Нам нужно проследить его маршруты. Но сделать это нужно без его ведома. Увы, установить слежку мы не можем.

– Что вы знаете о нём?

– Любит скачки, американский футбол, покер. Использует смартфон от компании G. Активно играет в спортивный тотализатор с него.

– Вы сможете мне добыть его смартфон на полчаса? Или просто узнать, в каком приложении он играет?

– Приложение я вам скажу. Это Sport от компании Х. А зачем нам это?

– Дело в том, что это приложение каждые 5 минут отсылает данные о местоположении клиента на сервер. А сама компания Х принадлежит бывшему сотруднику службы безопасности. Вам не составит труда убедить его делиться этими данными, верно? Вот и всё. А вы сможете не только узнать маршруты его передвижения, но и сопоставить эту информацию с маршрутами общественного транспорта.

Местоположение (Location)

– Что это: Доступ к вашему местоположению как примерному (на основе данных о базовых станциях мобильной сети и точках доступа Wi-Fi), так и более точному (на основе данных GPS и ГЛОНАСС).

– Чем опасно: Позволяет приложению шпионить за всеми вашими перемещениями в пространстве.

– Где настроить: Настройки -> Приложения и уведомления -> Разрешения приложений -> Местоположение

Рисунок 4. Местоположение

Рисунок 5. Местоположения. Сторонние приложения

История пятая. Вечер у моря

Славный вечер! Наконец-то можно отдохнуть от службы после сумасшедшего дня и тихонько прилечь на диване перед телевизором с банкой пива. Тем более сегодня играет его любимая университетская команда. Пиво, пицца, телевизор…

В такую жару приехавший